网络钓鱼是一种网络安全攻击,目的是诱使目标人员诱使他们提供有关其或其资产的一些有价值的信息。网络钓鱼主要针对人类和与人类相关的漏洞加以利用。
网络钓鱼是最常见的社会工程网络犯罪。网络钓鱼是一种没有直接针对网站的攻击方法,因为网络钓鱼也会破坏系统的完整性。
网络钓鱼攻击可以以不同的方式实施。“电子邮件”是最常见的一种,并且知道将虚假电子邮件发送到具有不同内容和目标的目标的类型;对目标进行“电话呼叫”是为了获得一些用户名密码或方便地执行将利用目标资产的某些操作;“文本消息”也可以类似于电子邮件使用,但效果较差。
网络钓鱼攻击用到的标准工具就是电子邮件。攻击者通常会伪装成其他人,诱骗受害者给出敏感信息或执行银行转账。此类攻击可以是古怪的419骗局(属于预付费欺诈类骗局),或者涉及假冒电子邮件地址、貌似真实的网站和极具说服力用语的高端攻击。后者以鱼叉式网络钓鱼之名广为人知。
缓解网络钓鱼骗局风险,需要增强对此类欺诈的辨识能力,用户意识是防范网络钓鱼的最重要方法。检查发送者电子邮件地址是否合法,邮件内容是否古怪,请求是否不合常理,电子邮件网关非常有用,它提供了技术措施来检测可疑电子邮件。另外,检查URL由用户完成以查找不同的超链接,检查源由用户完成以确认其身份,检查内容是否与用户相关等等,这些也都很重要。
了解更多服务器及资讯,请关注梦飞科技官方网站 https://www.mfisp.com/,感谢您的支持!